EU:s cyberresiliensakt – steg för steg.
Mallar, lättlästa guider och ett komplett exempel som tar er från frågan ”Gäller CRA oss?” till en undertecknad EU-försäkran om överensstämmelse. Utan att något faller mellan stolarna.
Tre datum som inte går att flytta
Aktivt utnyttjade sårbarheter och allvarliga incidenter ska rapporteras inom 24 timmar, för varje produkt på EU-marknaden (art. 14).
Produkter som släpps ut på EU-marknaden ska uppfylla bilaga I, ha genomgått bedömning av överensstämmelse och vara CE-märkta.
Hantera sårbarheter, leverera säkerhetsuppdateringar och håll dokumentationen aktuell.
Det här får ni
- 25 redigerbara mallar i Word och Excel, var och en kopplad till CRA:s artiklar
- En rapporteringshandbok för de första 24 timmarna, med färdiga anmälningsmallar
- 9 lättlästa guider om vad varje fil är till för, varför CRA kräver den och vem som fyller i den
- Ett komplett exempel för en fiktiv smart termostat
- Kostnadsfria uppdateringar till minst den 31 december 2027
Alla filer är på engelska.
Från tillämpningsområde till CE-märkning
- 1Tillämpningsområde och klass
- 2Rapporteringshandbok
- 3Programplan
- 4Gapanalys
- 5Sårbarhetshantering och leverantörer
- 6Riskbedömning och bevis för bilaga I
- 7Andra EU-lagar
- 8Teknisk dokumentation, försäkran och CE-märkning
- 9Efter försäljning
Så här ser ”klart” ut
Varje mall finns också ifylld för Lumora TH-200, en fiktiv smart termostat: riskregister, evidensmatris, teknisk dokumentation, EU-försäkran och rapporteringsövning. Börja med den kostnadsfria översikten på fyra sidor.
Beslut om tillämpningsområde: omfattas, tillverkare, standardklass, modul A
Riskbedömning: 12 risker, från manipulerad firmware till utebliven värme mitt i vintern
Evidensmatris för bilaga I: 22 krav, vart och ett med sitt bevis
De 24 ifyllda exempelfilerna ingår i hela kitet.
Lumora Home Technologies GmbH och Lumora TH-200 är fiktiva.
Skrivet av en praktiker
Özer Koray Akdemir byggde upp funktionen för produktcybersäkerhet för en ny elbilsplattform och tog den genom typgodkännande enligt UNECE R155, som en av de första plattformarna i världen. Kitet gör den erfarenheten till dokument som ett litet team kan fylla i.
Om författaren →Två sätt att börja
Artikel 14-paketet
Handbok (PDF och Word), anmälningsmallar, ärendeakt och övningsprotokoll. Uppdateringar ingår.
CRA Compliance Kit
Alla 12 moduler, 25 mallar, 9 guider, exemplet och Artikel 14-paketet. Kostnadsfria uppdateringar till den 31 december 2027 eller i 12 månader, beroende på vad som infaller senast.